Hvis du har kjøpt barnet ditt en Enox Safe-KID-One Smartwatch, kan du få pengene tilbake

For et par år siden begynte Enox, et tysk merke for forbrukerelektronikk, å selge Safe-KID-One - et smartur for barn som har alle funksjonene du kan forvente av en slik enhet. Du kan legge et SIM-kort i det og ringe barna dine for å forsikre deg om at alt er i orden, og fordi det også har en GPS-sender, kan du følge med på plasseringen deres via en mobilapp. På sin hjemmeside gir Enox "høykvalitetsstandarder", men i det minste når det gjelder Safe-KID-One-klokken, er ikke EU-kommisjonen (EC) så sikker.

EU-kommisjonen, for de av dere som ikke kjenner, er en av de viktigste institusjonene i EU. Det er blant annet ansvarlig for å sørge for at produktene som selges i EU oppfyller visse krav. Den tvinger regelmessig tilbakekallinger av varer som kanskje ikke er i tråd med de strenge forskriftene, og nylig sa den at alle som har kjøpt Enox Safe-KID-One-klokke, bør gå tilbake til forhandleren og få pengene sine tilbake.

Den første EU-tilbakekallingen på grunn av hensyn til personvern

Tilsynelatende er ikke kommisjonen fornøyd med Safe-KID-Ons sikkerhet. Mer spesifikt er det ikke fornøyd med sikkerheten til Kids Care - mobilapplikasjonen som følger med klokken. Angivelig var Islands forbrukerbeskyttelsesmyndigheter de første som spurte appens kvalitet, og EF tok bekymringene sine på alvor. Enox sa til BBC at de planlegger å anke både foran Islands regulatorer, og foran EF, men uansett om vedtaket gjenstår eller ikke, er dette den første EU-kommisjonen som ble spurt av dårlige databeskyttelsesmekanismer.

En barnslig feil kan ha satt mange barn i fare

Skaperne av Kids Care gjorde faktisk en av de mest utilgivelige tabber som en utvikler kan gjøre i dag - de klarte ikke å beskytte dataene i transitt. Islands regulatorer pirket rundt appen og fant ut at forbindelsen mellom den og backend-serveren ikke er kryptert på noen måte. Med andre ord overføres plasseringen av klokken fra enheten til foreldrenes mobiltelefon i ren form. Dette betyr at hvem som helst kan avskjære informasjonen og endre den. Du kan sikkert forestille deg hva slags risiko dette medfører, men dessverre er dette ikke det eneste problemet.

Forelderen må bruke Kids Care-applikasjonen for å sette opp vaksen og tilordne en liste over telefonnumre som kan kommunisere med den. Fordi alle disse dataene flyter uten noen form for beskyttelse, kan imidlertid en angriper endre dem midt på flukten og få full kontroll over klokken.

Og alt dette fordi noen glemte å bruke et gratis SSL-sertifikat for å beskytte kommunikasjonen. Er dette virkelig så mye av et sjokk, skjønt?

Barnaomsorg-appen ser ikke veldig bra ut

Som Bernieri Christian, en italiensk databeskyttelsespesialist påpekte, fører ikke personvernpolicy-lenken på Kids Cares Google Play-side deg til Kids Cares personvernregler. I stedet lenker den til en LinkedIn-konto.

Hvis du går gjennom vurderingene, vil du se at mange mennesker har hatt problemer med å få appen til å fungere, og utviklerne ser ikke ut til å være spesielt lydhøre for alle behageligheter for bistand. Som om det ikke var nok, kunne tillatelsene Kids Care-forespørsler etter installasjon heve mer enn noen få øyenbryn. I tillegg til tilgang til GPS-data, og muligheten til å ringe nummer, ønsker appen å kunne trekke over andre applikasjoner og endre systeminnstillinger.

Selgere fortsetter å overse sikkerheten

Vi vet alle at flere og flere av de såkalte "tingene" har en tendens til å være koblet til internett, og dingsene barna våre leker med er intet unntak. Faktisk har leverandører det travelt med å få alt på nettet, og de unnlater å gjøre rede for problemene knyttet til dette.

Derfor er det viktig å tenke seg om to ganger før du kjøper den neste nyhetsartikelen, spesielt hvis personvernet til barnet ditt er bekymret.